07年有计数器SIM卡破解实录（已更新为教程）

ljmstock

一、破解过程
07年初办了一张武汉移动神州行64KSIM卡，对照坛子里帖子，被判定无解。

       既然无解，不解就是了。近些天看到坛子里帖子，V2也可以解，一时手痒，试试看。
       用2.0专用simki13.exe，运行了20万次，显示有计数器、V1、可以用simscan破解，狂喜！
       用读卡器SIMMAX自带的simscan，运行到5.7万次，WINDOWS弹出窗口，非常抱歉，出错了，是否发送云云。可能是系统问题，换一台试。在同个位置出现同个问题，显然不是系统问题了。
       这次多了个心眼，进行了截图：

      仔细观察发现，应该已经计算出了4组了，即2、4、6、8列。既然这样，就可以用woronscan了。填入第2列DE、F3，接下来应该计算6列，4列，8列，1列，5列，3列，7 列。很快计算完了偶数列，而且数值与截图的完全一样。但是到了计算第1列时停下来了，没有值，连可能的值都没有。这下傻眼了。检测了一下这4组值都是对的。所谓的计数器是不是就在这里起作用？
      没办法，用woronscan从头算吧。运行到4.5次出来了一组，是第5列，暗喜。接下来1列，3列，7列，2列，6列，4列，8 列。但运行第1列时又停下来了，但有两组可能值。一组一组试，有一组一口气运行下去了。10分钟8组数都出来了，对照截图，4组偶数列完全一样。
    检测一下，发现第1列是错的，其他7组对的。怎么办呢，死马当活马医吧，做个DAT文件写入SIMMAX的白金卡试试看吧。
    打开一卡多号转换软件KiConverter(PC)，发现除了KI、IMSI还不够，还要ICCID，用woronscan可以生成。

       但是SMSP没有，发现用转换软件里的 补充信息.EXE 可以生成；而另外两项没地方生成。打开一个以前破解的DAT文件，发现这两项都差不多的，就拷过来粘上。输入密码生成DAT。
KiConverter(PC)下载，文件太大不能一次上传，让大家多拔根毛不好依稀。下载后放到同一个目录里： KiConverter(PC).rar (303.5 KB, 下载次数: 117)

2007-7-9 23:06 上传

点击文件名下载附件     补充信息.rar (455.4 KB, 下载次数: 124)

2007-7-9 23:06 上传

点击文件名下载附件
        SIMMAX一卡12号装入S65，WINDOWS正常引导（开机动画），不久我的小8收到了防盗短信，嘿，就是他！
二、心得
       计数器没有损坏我的SIM卡，如果损坏了你的卡，该找谁找谁，别找我。但是给破解带来了很多麻烦，会吓唬你，反正没吓倒我。
       即使运行不下去了，也要截图，以备后用。
       我第一次用woronscan，经过再三思考研究学习，发现比高等数学容易。手工生成DAT，没做过，还缺数据，胡乱抓些草药，药罐里熬了熬，竞然也可以治病，少熬了几个失眠夜。
       祝大家也像我一样幸运！最近天热，坛子里冷，不辞辛苦给大家助个兴。
三、补充
       上述的金鱼卡是一卡多号的硬卡，不需要刷补丁；刷一卡多号的补丁是软卡，都是一样的。
       联通的133卡肯定是解不了的，除此都可能被破解。
       用simscan扫描，能否得到几组KI值。如果能得到一二组就可能用woronscan破解，或直接用他扫描。破解需要的是耐心，并且知道该如何做。前些年的V1卡，只要simscan直接可以得到了，几乎不费力，原因是不会产生“可能的值”；05年以后的，即使是V1卡，仅凭simscan也可能解不了，如本帖例子。
       一个近年的SIM卡，先用V2专用扫描看，可以告诉你是否为V1。如果V1就用本贴方法；如果是V2看能否扫描出1组，有了第一组，就可以用woronscan破解了，或直接用woronscan扫描。
       V2卡真正的难度是“可能的值”多了，以致软件不能自动计算下去。带计数器的卡，很可能会掩盖“真正的值”，就像本例。
       关于woronscan扫描的使用作简介。实际上并非那么复杂。扫描时的几个片断：

得到第5列查表：
已知的一对KI及后续计算的KI位置关系来推出剩下的几组KI值的方法：（由yangbaoying提供）
已知第1列    接下来 5列，3列，7列，2列，6列，4列，8 列
已知第2列    接下来6列，4列，8列，1列，5列，3列，7 列
已知第3列    接下来7列，1列，5列，2列，6列，4列，8 列
已知第4列    接下来 8列，2列，6列，1列，5列，3列，7列  
已知第5列    接下来1列，3列，7列，2列，6列，4列，8 列  
已知第6列    接下来 2列，4列，8列，1列，5列，3列，7列  
已知第7列    接下来 3列，1列，5列，2列，6列，4列，8列  
已知第8列    接下来 4列，2列，6列，1列，5列，3列，7列


本例中，软件一口气计算完了，没有再手工填。


[ 本帖最后由 ljmstock 于 2007-7-10 16:48 编辑 ]

ljmstock

在线编辑了大半个晚上，上传时竞然连接断了，又打了一遍。

iCheer

拜LZ

潜力帖  留爪:)

dsczd

虽然看得不太明白，但也替楼主高兴!!8-)

ljmstock

不用一卡多号，就不知破解的艰辛，使用的开心。
一卡多号可以解释为：
1.一个手机多个号
2.一个号用于多个手机
如果你只有一个号，也只有一个手机，就不要去劳神费力了

AeolusK

这帖子有技术含量,得顶!:)

ljmstock

看来，使用一卡多号的不太多

jiazhenfeng

我不是很懂，等待技术版主加分...

主要是太复杂了，感觉lz就是神人......

mengxiangke

这个的破解存在很多偶然现象

askman_1

挺厉害的

后来的32K  64K的卡加密的都挺厉害，没想到还能破解，破解的途径

再一次的佩服

guozhen1224

抽空搞搞一卡多号

dlsui001

一定试一下，很久没做这工作了

ljmstock

大家要破解可以看看 yangbaoying 的：
一卡多号新的春天，成功破解M2.0卡！附软件[已有成功的，坚持就是胜利]
http://mobile.0110.cn/viewthread ... hlight=%B4%BA%CC%EC
我从中学到了不少东东

无心

学习，我都是破的原来的卡，新卡没有破过。所以免费换职能卡都没有去换。

suxue

s65不是支持一卡多号吗，为什么还要什么金鱼卡？

目前自己手头有张054卡，什么软件都解不了。

mei3li

唉  想搞一卡多号 可是没有那么多卡

realfigo

上海的卡估计也命不久已，废了。

ljmstock

原帖由 suxue 于 2007-7-10 10:20 发表

                               
登录/注册后可看大图

s65不是支持一卡多号吗，为什么还要什么金鱼卡？

目前自己手头有张054卡，什么软件都解不了。

金鱼卡是一卡多号的硬卡，你说的是软卡，都是一样的。用硬卡就不刷一卡多号的补丁了。

ljmstock

已更新为教程，供大家参考。坛子里适合新手的SIM卡破解教程太少，我也是摸索了一天。

西门之客

有些地方还是看不懂